# Уязвимостите на седмицата: 2–7 ноември

Редакцията · 08.11.2026, 09:00 · Уязивмости, експлойти, ъпдейти

През изминалата седмица бяха регистрирани 2934 нови уязвимости спрямо 3329 за предходната. Най-критичните заплахи засягат браузъра Chrome, платформи като WordPress и мрежови решения на SonicWall. Препоръчваме да проверите системите си и своевременно да инсталирате наличните пачове.

Нови CVE по дни

## Атакуват се сега
- **Apple Safari** (CVE-2024-27834, CVSS 5.5): Позволява заобикаляне на Pointer Authentication защитата; обновете до Safari 17.5, iOS 16.7.8, 17.5 или macOS Sonoma 14.5. [бюлетин](https://support.apple.com/en-us/120896)

- **SonicWall SonicOS** (CVE-2026-19868, CVSS 7.5): Позволява заобикаляне на SAML удостоверяването и многофакторната автентикация в SonicOS SSLVPN; инсталирайте официалните корекции за сигурност. [бюлетин](https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0014)

- **WordPress Foundation WordPress** (CVE-2026-119977, CVSS 8.1): Позволява отдалечено изпълнение на зловреден код по време на обновяване на ядрото във версии 4.7 до 7.1.3; обновете WordPress. [бюлетин](https://www.wordfence.com/threat-intel/vulnerabilities/id/4b4da0cf-d9f4-47c4-a0e8-6c4dc5a6f250?source=cve)

## Обновете
- **Cisco Cisco Unified Computing System Central Software** (CVE-2026-76506, CVSS 7.6): Позволява на автентикиран нападател отдалечено изпълнение на команди и извличане на конфиденциална информация; инсталирайте коригиращия софтуерен ъпдейт на Cisco. [бюлетин](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucs-rce-LzHSFRDQ)

- **Ivanti Connect Secure** (CVE-2026-118527, CVSS 4.3): Позволява качване на произволни файлове върху диска от автентикиран нападател; обновете Ivanti Connect Secure до версии 25.1.1.3 или 22.8R2.6. [бюлетин](https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935?language=en_US)

- **Google Chrome** (CVE-2026-121156, CVSS 9.6): Позволява отдалечено изпълнение на зловреден код извън пясъчника чрез модифицирана страница; обновете Google Chrome до версия 157.0.8103.38. [бюлетин](https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop.html)

- **Google Chrome** (CVE-2026-121129, CVSS 8.8): Позволява отдалечено изпълнение на код в WebRTC компонента през компрометирана страница; незабавно инсталирайте Google Chrome 157.0.8103.38. [бюлетин](https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop.html)

- **Google Chrome** (CVE-2026-121127, CVSS 8.8): Позволява отдалечено изпълнение на зловреден код в WebAudio модула; обновете интернет браузъра Google Chrome до версия 157.0.8103.38. [бюлетин](https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop.html)

- **Google Chrome** (CVE-2026-121037, CVSS 9.6): Позволява излизане от пясъчника и изпълнение на код под Windows през ANGLE; актуализирайте Google Chrome до версия 157.0.8103.38. [бюлетин](https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop.html)

- **Google Chrome** (CVE-2026-121249, CVSS 9.6): Позволява препълване на буфера в ANGLE и изпълнение на код извън пясъчника; обновете Google Chrome до версия 157.0.8103.38. [бюлетин](https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop.html)

- **Google Chrome** (CVE-2026-121086, CVSS 9.6): Позволява отдалечено изпълнение на код извън пясъчника през графичната библиотека Skia; инсталирайте ъпдейта на Google Chrome до 157.0.8103.38. [бюлетин](https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop.html)

- **Google Chrome** (CVE-2026-121247, CVSS 9.6): Позволява компрометиране на Android устройства и изпълнение на код извън пясъчника; обновете Google Chrome до 157.0.8103.38. [бюлетин](https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop.html)

- **Google Chrome** (CVE-2026-121035, CVSS 9.6): Позволява отдалечено изпълнение на код извън пясъчника през Prerender компонента; актуализирайте браузъра Google Chrome до версия 157.0.8103.38. [бюлетин](https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop.html)

---

Canonical: https://freedomonline.bg/uyazvimostite-na-sedmitsata-2-7-noemvri/